sicherheitslücke Itwelt

BeyondTrust Microsoft Vulnerabilities Report ermittelt Rekordzahl von 858 Schwachstellen

31. März 2020 Oliver Weiss/pi

77 Prozent der kritischen Microsoft-Sicherheitslücken würden sich durch die Aufhebung von Administratorrechten entschärfen lassen. […]

Toxische Cloud-Sicherheitslücken bedrohen Unternehmen weltweit
Etliche Unternehmen haben laut dem Cloud Risk Report 2024 von Tenable mit einer toxisch...
Zehn Tipps für mehr Sicherheit in VMware ESXi-Umgebungen
VMware ESXi unterstützt nativ keine Endpoint Detection and Response. Sophos X-Ops erkl...

Promotion

»Unsere Kunden sind sicher«

13. März 2020 Alexander Wolschann

Eine Sicherheitslücke des chinesischen Hardware-Herstellers Yealink bedroht Millionen Kunden weltweit, auch in Österreich. Die COMPUTERWELT hat mit NFON-CTO Jan-Peter Koopmann über Lösungsszenarien und den Kern des Problems gesprochen. […]

Robert Blank, DACH Lead – Regional Sales Manager bei AlgoSec

BlueKeep – was Unternehmen jetzt wissen sollten

7. November 2019 Robert Blank*

Wie kürzlich bekannt wurde, haben Cyber-Kriminelle zum ersten Mal die BlueKeep-Lücke ausgenutzt, um schadhaften Code auszuführen. Ein Kommentar dazu von Robert Blank, DACH-Verantwortlicher beim Sicherheitsunternehmen AlgoSec. […]

Zero-Day-Vulnerabilität: Google, Samsung, Xiaomi und Oppo betroffen

9. Oktober 2019 Claudia Maag

Googles Project-Zero-Team warnt Android-Nutzer vor einer neuen Schwachstelle. Diese Geräte sind betroffen.
[…]

Bereits behobene Sicherheitslücke in Apples iOS ist wieder da

20. August 2019 Oliver Weiss/pi

Eine aktuelle Sicherheitslücke erlaubt einen Jailbreak aktueller iPhones und iPads. Das ist aus mehreren Gründen problematisch. […]

Zero-Day-Exploits: Eine mächtige, aber fragile Waffe

31. Juli 2019 J.M. Porup* und Julia Krokoszinski

Jede Software hat Fehler, und einige dieser Fehler sind Sicherheitslücken, die ausgenutzt und in Waffen verwandelt werden können. […]

Die von Kaspersky entdeckte Schwachstelle zeigt zwei Trends auf: Die Verwendung lokaler Exploits zur Privilegien-Erweiterung, um auf dem Computer des Opfers zu bleiben. Und die Verwendung legitimer Frameworks wie Windows PowerShell für bösartige Zwecke auf dem Computer des Opfers. Diese Kombination gibt den Bedrohungsakteuren die Möglichkeit, Standard-Sicherheitslösungen zu umgehen. (c) James Thew - stock.adobe.com

Kaspersky Lab entdeckt kritische Schwachstelle in Windows

16. April 2019 Oliver Weiss/pi

Mit Backdoors können Hacker infizierte Computer diskret für bösartige Zwecke nutzen. Eine solche Privilegien-Erweiterung durch Dritte ist in der Regel schwer vor Sicherheitslösungen zu verbergen. Ein Backdoor allerdings, das eine Zero-Day-Schwachstelle im System ausnutzt, kann unentdeckt bleiben. […]

Anwender ignorieren häufig Sicherheits-Patches und halten an veralteten Versionen gängiger Anwendungen fest. (c) pixabay

Sicherheitsrisiko: Über 50 Prozent der PC-Software ist veraltet

25. Januar 2019 Christof Baumgartner/pi

Avast hat seinen PC Trend Report 2019 veröffentlicht und herausgefunden, dass mehr als die Hälfte (55 Prozent) der weltweit installierten PC-Anwendungen veraltet ist. Das macht PC-Nutzer und ihre persönlichen Daten anfällig für Sicherheitsrisiken. […]

Microsoft verteilt außerplanmäßig ein Sicherheitsupdate für den Internet Explorer (IE). (c) pixabay

Zero-Day-Lücke in Microsofts Internet Explorer entdeckt

20. Dezember 2018 Alexandra Lindner*

Microsoft stellt ein Sicherheitsupdate für den Internet Explorer in Version 9, 10 und 11 bereit. Ein Sicherheitsforscher hatte eine kritische Lücke entdeckt, die Angreifern den Fernzugriff auf das System des Opfers ermöglicht. […]